KMService.exe: si tratta – di un virus innocuo o software?
I clienti che acquistano terminali di computer fissi o portatili con sistema preinstallato e prodotti software correlati sono spesso di fronte al fatto che nella "Task Manager" è costantemente visto lavorando attivamente processo KMService.exe. Che cosa è questo servizio? Consapevole di questo, non tutti, ma la maggior parte delle persone non credono che sia un virus. Infatti, poiché questo è vero solo in parte.
KMService.exe: che tipo di processo?
Il processo in sé, che è tutto così sorpreso dalla sua presenza, il virus non è. E 'un servizio che appare inizialmente nei processi di sistema in caso di attivazione di senza licenza di MS Office 2010.
La situazione è che un sacco di utenti (se non la maggioranza assoluta) per disporre i soldi per la suite per l'ufficio non vuole (o non può). A sua volta, la stabilita "" Ufficio" dopo un certo tempo comincia a richiedere l'attivazione del pacchetto. Qui viene in soccorso e una speciale applicazione, il cui risultato è l'aspetto dello sfondo processo KMService.exe. Che cosa è questo software? E 'semplice!
KMService.exe: è dal punto di vista del software?
Dal momento che il codice di attivazione per il "Office" non si dispone, per il corretto funzionamento protezione integrata dall'uso di copie non autorizzate di essere in qualche modo ingannati.
Per questo e usato utility mini-KMS Activator, che permette di attivare il vostro Office 2010, la VL, chiavi impostare o reimpostare lo stato del processo (di prova). In altre parole, l'attivatore secondo il sistema della suite per ufficio di protezione che pagherà soldi per questo, e genera una licenza. Come regola generale, dopo il lancio della sua utilità in una forma portatile del file di applicazione ei componenti associati vengono memorizzati nel percorso C: Windows KMService.exe o lo stesso nome con la cartella root directory del file system (anche se ci sono altre opzioni).
Tipi di file e varianti della loro posizione dopo il lancio
Se parliamo di preservare gli elementi del programma di utilità insieme al file eseguibile dopo il lancio o l'installazione dell'applicazione principale, non possono essere sempre esattamente nella cartella di sistema principale.
Ad esempio, a volte è possibile trovare l'opzione per salvare il percorso C: Windows actofvl KMService.exe (in una versione aggiornata del programma di utilità).
E questo è il file EXE principale è responsabile per il monitoraggio costante dello stato di "ufficio" della licenza per un certo periodo, il che rende la riattivazione senza l'intervento dell'utente. Allo stesso tempo, nonostante la collocazione dei file nel percorso C: "Utilità di pianificazione" Windows actofvl KMService.exe, molti utenti non prestare attenzione al fatto che l'inizio del processo omonimo può essere visto anche nel cosiddetto
Un'altra cosa – quando un utente incontra questo file eseguibile nella directory System32 quando la visualizzazione degli oggetti nascosti. E 'stato detto che questo file è un virus che si maschera come attivatore. Come regola generale, il programma stesso è nella cartella di sistema e mai nulla salva. A quanto pare, eliminare un oggetto manualmente non funziona – dovranno utilizzare lo scanner antivirus.
Perché lavorare antivirus?
Spesso nella fase della prima manche regolare antivirus versione portatile (Windows Defender tra cui a) emettere un avviso circa una possibile minaccia.
Nel messaggio di notifica emerge che contiene un applet eseguibile modificato Hacktool: Win32 / AutoKMS (o KeyGen). Questo è normale, perché quasi tutti i software anti-virus (con rare eccezioni) sono configurati in modo tale da non perdere in generatori di chiavi (keygen), che istituisce, per loro gli attributi di software potenzialmente dannoso o indesiderato, ma in realtà nel corpo del programma (codice del programma) Nika nessuna minaccia virus.
Qui licenza opere di protezione (soprattutto se il processo viene avviato per KMService Srvany.exe, che può davvero essere un virus).
Ma ci sono altri tipi di codici e programmi maligni. La minaccia più noto che può mascherarsi come il processo KMService.exe, – il virus HKTL_KEYGEN infame. Ma per stabilire se si tratta di un virus, è possibile, anche alla dimensione del file. Ci sono diverse modifiche al formato byte di 151.522, 151,622 byte, 151.606 byte, 155,648 byte e 77.824 byte.
Per quanto riguarda legittimamente utilizzare il programma?
Continuiamo a vedere processo KMService.exe. Che cosa è, che abbiamo già affrontato. Diamo ora uno sguardo ad alcuni degli aspetti legali.
Dal punto di vista del diritto internazionale, dal momento che il 2010 prodotto software MS Office è protetto dai diritti d'autore e di proprietà intellettuale, per non parlare dei molti altri documenti e normative di legge per applicare questo strumento, ovviamente, illegale. Può essere utilizzato a proprio rischio. Ma quando si è fermato il nostro utente? In particolare verificare che il pacchetto per ufficio online di attivazione valido non è possibile, anche con tutte le risorse disponibili di Microsoft Corporation.
La nuova versione del attivatore
Considerato utility è un po 'datato. Oggi, è possibile trovare una più estesa versione del programma chiamato KMSAuto Net.
La versione aggiornata può essere attivata non solo "Office", ma anche per generare la licenza di tutte le versioni conosciute di Windows-sistemi stessi. Inoltre, tale applicazione è costruito un modo che nessun antivirus, senza firewall integrato non risponde, e l'utilità viene eseguito senza alcun problema. Ed è disponibile solo sotto forma di una versione portatile, che elimina completamente la risposta di difesa quando si tenta di installare.
conclusione
Come è evidente, la situazione con la comparsa di un tale processo tra i servizi di sistema non è catastrofica. Tuttavia, a seconda della posizione del sito del file eseguibile che l'utente può tenere traccia di tutto elementare, deve prendere una decisione su come rimuovere la minaccia, soprattutto se la suite per ufficio egli stesso installato e attivato per mezzo di una delle versioni di utilità KMS.
